mystrongpassword
ENES
Générer

Dans votre navigateur · Rien n’est téléversé
Auditez vos mots de passe.
Sans en dévoiler un seul.

Ouvrez l’export CSV de votre gestionnaire de mots de passe et voyez quels comptes partagent un mot de passe, lesquels sont faibles ou se ressemblent et, si vous le souhaitez, lesquels ont déjà fuité.

Le fichier est lu dans cet onglet seulement. Les mots de passe ne sont jamais affichés, enregistrés ni transmis.

Exporter vos mots de passe sans risque

Tous les gestionnaires savent exporter un fichier CSV, en général dans Paramètres, Exporter ou Fichier. Exportez vers un dossier local, lancez l’audit, puis supprimez le fichier : il contient chaque mot de passe en clair.

  • Chrome ou Edge : Gestionnaire de mots de passe, Paramètres, Exporter les mots de passe.
  • Firefox : Mots de passe (about:logins), menu à trois points, Exporter les mots de passe.
  • Safari ou l’app Mots de passe sur Mac : le menu Fichier, puis la commande d’exportation des mots de passe.
  • Bitwarden, 1Password, LastPass, KeePass : choisissez l’export CSV non chiffré.

Ce que l’audit recherche

La réutilisation est le plus grand risque : une fuite sur un petit forum donne aux attaquants la clé de tous les comptes qui partagent ce mot de passe. Les variantes comme Soleil2024! et Soleil2025! tombent avec la même tentative et un compteur. Les mots de passe faibles sont repérés par l’estimateur de notre test de force, et la vérification des fuites, facultative, utilise Pwned Passwords de Have I Been Pwned avec l’anonymat k.

L’audit ne sait pas quels sites comptent pour vous, et il ne voit pas les mots de passe que vous n’avez pas enregistrés. Lisez pourquoi réutiliser un mot de passe est si dangereux et activez l’authentification à deux facteurs sur les comptes en haut de la liste.

FAQ sur l’audit de mots de passe

Mon fichier de mots de passe est-il téléversé ?

Non. Votre navigateur lit le fichier dans cet onglet et l’analyse se fait en mémoire. Rien n’est téléversé, enregistré ni ajouté aux statistiques. Fermer ou recharger la page efface tout.

Que transmet la vérification des fuites, facultative ?

Pour chaque mot de passe distinct, seuls les cinq premiers caractères de son empreinte SHA-1 partent vers l’API Pwned Passwords de Have I Been Pwned, comme dans notre vérificateur de fuites. L’empreinte complète et le mot de passe restent sur votre appareil.

Quels exports fonctionnent ?

Les exports CSV de Chrome, Edge, Firefox, Safari (app Mots de passe), Bitwarden, 1Password, LastPass, KeePass et de la plupart des gestionnaires qui écrivent une ligne d’en-tête avec une colonne de mot de passe. Les exports chiffrés ou JSON ne sont pas lus.

Que faire du fichier exporté ensuite ?

Supprimez-le, puis videz la corbeille. Un export CSV contient tous vos mots de passe en clair : il ne doit jamais rester dans Téléchargements, un courriel ou un stockage en ligne.

Comment les mots de passe faibles et semblables sont-ils repérés ?

Chaque mot de passe passe par l’estimateur de notre test de force. Sous 45 bits, il est jugé faible. Deux mots de passe sont semblables s’ils ont les mêmes lettres une fois les chiffres, symboles et substitutions courantes retirés, comme Soleil2024! et soleil25.

Autres outils de sécurité gratuits

Générateur de mots de passe

Mots de passe aléatoires, phrases de passe ou codes PIN, créés sur votre appareil par l’API Web Crypto.

Ouvrir l’outil

Générateur de phrases de passe

Des mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.

Ouvrir l’outil

Mot de passe Wi-Fi + QR code

Une clé WPA2/WPA3 solide et un QR code que vos invités scannent pour se connecter, avec une carte à imprimer.

Ouvrir l’outil

Test de force

Voyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.

Ouvrir l’outil

Vérificateur de fuites

Découvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).

Ouvrir l’outil

Vérificateur de liens suspects

Examinez une URL et son nom d’hôte réel localement, sans ouvrir la destination.

Ouvrir l’outil

Politique de mots de passe

Préréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.

Ouvrir l’outil

Table des temps de craquage

Combien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.

Ouvrir l’outil

Générateur personnalisé

Un mot de passe fort qui passe même sur les sites capricieux : longueur maximale, symboles permis, types obligatoires.

Ouvrir l’outil

Quiz hameçonnage

Douze messages réalistes. Saurez-vous distinguer les arnaques des vrais ? Partagez-le avec votre équipe.

Ouvrir l’outil

Liste de contrôle sécurité PME

Évaluez la sécurité des comptes de votre entreprise en cinq minutes et imprimez un plan d’action priorisé.

Ouvrir l’outil

Guide de l’authentification à deux facteurs

Quelle méthode 2FA choisir et comment l’activer pour Google, Microsoft, Apple et les autres.

Ouvrir l’outil